Bonjour, J'ai depuis hier la barre d'outil du navigateur mozilla 22find et impossible de l'enlever je suis un amateur je n'y connais pas grand chose en ordi please help pour l'enlever. Un grand merci Configuration: Windows 7 / Firefox 19.0

toujours 22find ? == fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. &#9654 Télécharge ici : Malwarebytes &#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . relance malwarebytes en suivant scrupuleusement ces consignes : ! Déconnecte toi et ferme toutes applications en cours ! &#9654 Lance Malwarebyte's . Fais un examen dit "Complet" . &#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). &#9654 à la fin tu cliques sur "résultat" . &#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . &#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! &#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

22find

Réponse 1 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

merci bcp d'avoir répondu et de m'aider
# AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 15:17:25
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fripouille - FRIPOUILLE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\fripouille\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Conduit
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Giant Savings Extension
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Dossier Supprimé : C:\Users\fripouille\AppData\Local\lollipop
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\WebPlayerBdd
Dossier Supprimé : C:\Users\fripouille\chat-land
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\fripouille\Desktop\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\22find.xml
Fichier Supprimé : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\5c55dfdce66eed14
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c55dfdce66eed14
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{431193D4-BA62-4A36-A851-0EB5A7BA894C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBDFC413-BFA0-4C6E-A307-2AD5200FAB6A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\prefs.js

C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&u[...]
Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);

-\\ Google Chrome v25.0.1364.172

Fichier : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11138 octets] - [14/03/2013 15:14:51]
AdwCleaner[R2].txt - [11199 octets] - [14/03/2013 15:17:01]
AdwCleaner[S1].txt - [9987 octets] - [14/03/2013 15:17:25]

########## EOF - C:\AdwCleaner[S1].txt - [10047 octets] ##########

Réponse 2 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

toujours 22find ?

==

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Réponse 3 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Et bien bizarrement je n'ai plus 22find j'ai juste fait ta première étape et puis c tout???!!!!!

Utilisateur anonyme

continu quand meme

Réponse 4 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

ouaip fais la suite

Réponse 5 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

pourquoi?

Réponse 6 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

comment ca pourquoi ?

ben parce que c'est la suite logique d'une desinfection que l'on mène à son terme

Réponse 7 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

j'ai telecharger malwarebytes mais il me demande une clé d'activation

Réponse 8 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

tu l'as bien telechargé de mon lien bleu ?

Réponse 9 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

oui mais je pense que j'ai fait activé au lieu de rechercher
ensuite les disques c et d sont cocher est ce que c bon?

Réponse 10 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

ouaip

Réponse 11 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Ok merci c entrain d'analyser je t'écris de mon tel

Réponse 12 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

ok à lire le rapport ;=)

Réponse 13 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Je te tien au courant est-ce que l'analyse est longue?

Réponse 14 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

ca depend des pc...

Réponse 15 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

C'est terminer voici le raport
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.14.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
fripouille :: FRIPOUILLE-PC [administrateur]

Protection: Activé

14/03/2013 16:39:17
mbam-log-2013-03-14 (16-39-17).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 370157
Temps écoulé: 1 heure(s), 1 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\fripouille\Documents\logiciels\Microsoft Office Visio Professional 2007 FR\Office 2007 Application KeyGen\msa2007kg.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Réponse 16 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Est ce que je doit le supprimer aussi dans la zone de quarantaine?
Merci

Réponse 17 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

c'est conseillé...

des soucis persistent ?

Réponse 18 / 19

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

non pas de souci est ce que maintenant c'est terminé?

Réponse 19 / 19

g3n-h@ckm@n Messages postés 14350 Statut Membre 948

après ce menage :

https://gen-hackman.kanak.fr/

22find

19 réponses

Votre réponse

Newsletters